Pogodba o obdelavi podatkov (DPA)
Pogodba o obdelavi podatkov v skladu s 28. členom GDPR · Zadnja posodobitev: 12.08.2026
Ta pogodba o obdelavi podatkov (»DPA«) je sestavni del pogojev storitve med Glomastco Ltd (»obdelovalcem«) in stranko (»upravljavcem«) in ureja obdelavo osebnih podatkov v imenu upravljavca.
1. Predmet in trajanje
Obdelovalec obdeluje osebne podatke izključno za zagotavljanje pogodbeno dogovorjenih storitev, za čas trajanja temeljne pogodbe.
2. Narava in namen obdelave
Branje, povzemanje, prevajanje in priprava odgovorov na sporočila/e-pošto, ki jih predloži upravljavec, ter shranjevanje rezultatov za zagotavljanje storitve.
3. Kategorije posameznikov, na katere se nanašajo osebni podatki, in podatkov
- Posamezniki, na katere se nanašajo osebni podatki: stiki, stranke in dopisniki upravljavca.
- Podatki: vsebine sporočil, naslovi pošiljatelja/prejemnika in vsi osebni podatki, ki jih vsebujejo.
4. Obveznosti obdelovalca
- Obdelava podatkov samo na podlagi dokumentiranih navodil upravljavca.
- Zagotavljanje zaupnosti oseb, pooblaščenih za obdelavo podatkov.
- Izvajanje ustreznih tehničnih in organizacijskih ukrepov (32. člen GDPR).
- Pomoč upravljavcu pri zahtevah posameznikov in obvestilih o kršitvah.
- Izbris ali vrnitev osebnih podatkov po koncu storitve, na zahtevo.
5. Podobdelovalci
Obdelovalec uporablja naslednje podobdelovalce. Upravljavec je obveščen o vseh nameravanih spremembah.
- Ponudnik(i) modelov umetne inteligence – za ustvarjanje povzetkov in odgovorov.
- Ponudnik gostovanja/infrastrukture – za delovanje storitve.
Trenutni seznam podobdelovalcev je na voljo na zahtevo na hello@smartreplyassistant.com.
6. Tehnični in organizacijski ukrepi (32. člen)
- Šifriranje med prenosom (TLS) in v mirovanju za shranjeno vsebino sporočil.
- Nadzor dostopa, načelo najmanjših privilegijev, revizijsko beleženje.
- Zmanjšanje obsega podatkov; izbirni način predpomnjenja samo lokalno (brez shranjevanja na strani strežnika).
7. Lokacija in prenosi podatkov
Obdelava poteka znotraj EU/EGP, kjer je to mogoče; mednarodni prenosi so zavarovani s standardnimi pogodbenimi klavzulami, kjer je to ustrezno.
8. Izbris in revizija
Upravljavec lahko kadar koli zahteva izvoz ali izbris podatkov. Obdelovalec podpira revizije, kot to zahteva 28. člen (3)(h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W